Privacy­beleid

Wie zijn wij

Manillen is het kaartspel voor vier spelers in twee ploegen, voor iPhone en iPad. De uitgever en verwerkingsverantwoordelijke is Pieter Van Oost, handelend onder de naam P-IT, een onderneming van een natuurlijk persoon. Met ‘wij’ en ‘ons’ bedoelen we Pieter Van Oost. De app wordt in de App Store uitgegeven onder de naam Pieter Van Oost.

Ondernemingsnummer: 0675.886.991 · Btw-nummer: BE0675886991. Vestigings- en zakelijk contactadres: Vichtesteenweg 179, 8540 Deerlijk, België. De KBO-inschrijving en vestigingseenheid P-IT bevestigen de identiteit, naam en het adres.

Voor vragen over privacy of je persoonsgegevens kun je ons mailen op support@manillenthegame.be. Dit beleid geldt voor de app Manillen, de online dienst achter de app en deze website. Voor hun eigen diensten hebben Apple, Google en Microsoft een eigen privacybeleid.

Spelen zonder account

Solo spelen en oefenen werken op je toestel, ook zonder internet en zonder account. Als je daarnaast online functies of advertenties gebruikt, verwerken die wel de hieronder beschreven gegevens.

Op je toestel bewaart Manillen wel je voorkeuren, zoals taal, weergave, toegankelijkheid, geluid en trillen, het kaartontwerp en de hoekletters die je koos, en een partij die je later wilt hervatten. Verwijder je de app, dan verdwijnen die gegevens van je toestel.

Gegevens bij online spelen

Speel je online, dan verwerken we de volgende gegevens. We vragen alleen wat een functie echt nodig heeft.

Account

Je weergavenaam en account-ID. Meld je je aan met e-mail, dan ook je e-mailadres; je wachtwoord beheert onze accountprovider en bewaren wij niet. Met Inloggen met Apple: je Apple-gebruikers-ID, het e-mailadres dat Apple doorgeeft (eventueel een doorstuuradres van Apple) en een versleutelde Apple-sleutel waarmee we de koppeling later kunnen intrekken.

Waarvoor: je account aanmaken, aanmelden, herstellen en beveiligen.

Toestel en sessie

Een toestel-ID dat Manillen zelf aanmaakt, sessiesleutels en, als je pushmeldingen aanzet, het pushtoken van Apple. Dat eigen toestel-ID is niet de advertentie-ID (IDFA) van iOS.

Waarvoor: je aanmelding aan je toestel binden, ervoor zorgen dat één toestel tegelijk je plaats aan tafel bestuurt, en meldingen bezorgen.

Spel

Je zetten in online partijen, uitslagen en partijgeschiedenis, overwinningen, plaatsen op ranglijsten en prestaties.

Waarvoor: eerlijke partijen spelen waarin de server over elke zet beslist, een partij herstellen na verbindingsverlies, en ranglijsten en prestaties tonen.

Vrienden

Vriendschappen en uitnodigingen, of je online of aan tafel bent, spelers uit je recente partijen, en wie je blokkeert of dempt.

Waarvoor: samen spelen, uitnodigen en ongewenst contact tegenhouden.

Berichten

Privé- en groepsberichten, groepsnamen en wie wanneer wat stuurde. Wat je in een bericht schrijft, kies je zelf: deel er geen gevoelige gegevens in.

Waarvoor: berichten bezorgen en meldingen van misbruik behandelen.

Meldingen van misbruik

Je melding, de reden die je opgeeft en het bericht of account waarover ze gaat.

Waarvoor: moderatie en de veiligheid van spelers.

Aankopen en munten

De door Apple ondertekende gegevens van je aankopen (product, datum, transactienummer en status, zoals een terugbetaling), je ontgrendelingen, je saldo en alle bewegingen van gewone en persoonlijke munten. Geen betaalkaartgegevens: die ziet alleen Apple.

Waarvoor: leveren en herstellen wat je kocht, terugbetalingen verwerken, dubbele toekenningen voorkomen en onze wettelijke verplichtingen nakomen.

Beloonde video’s

Het aanbod dat je kreeg, de status ervan, de ondertekende bevestiging van Google dat je een video uitkeek en de persoonlijke munt die je daarvoor kreeg.

Waarvoor: je beloning toekennen en dubbele toekenning of fraude voorkomen.

Contact met ons

Je e-mailadres en wat je ons schrijft.

Waarvoor: je vraag beantwoorden.

Technische gegevens

Je IP-adres en verbindingsgegevens bij elk verzoek aan onze server.

Waarvoor: de dienst leveren en misbruik en aanvallen tegenhouden.

We gebruiken geen aparte analyse- of trackingdiensten. We vragen geen geboortedatum, adres, contacten, foto’s, microfoon of precieze locatie.

Waarom we dit mogen

De Europese privacywet (AVG) vraagt een grondslag voor elk gebruik van je gegevens. Voor Manillen zijn dat:

• Onze overeenkomst met jou: je account, online partijen, vrienden, berichten, aankopen, munten en beloningen.
• Ons gerechtvaardigd belang: de dienst beveiligen, fraude en misbruik tegengaan, meldingen modereren en storingen oplossen. Je kunt daartegen bezwaar maken; zie Je rechten.
• Je toestemming: voor pushmeldingen, en voor advertenties waar de wet toestemming vereist. Je kunt een toestemming altijd intrekken.
• Een wettelijke verplichting: gegevens over aankopen en munten bewaren zolang de wet dat vraagt.

Advertenties en Google

Manillen toont alleen advertenties van Google AdMob, en alleen nadat een partij helemaal is afgelopen. Nooit tijdens een spel, nooit terwijl je verbinding wordt hersteld en nooit terwijl je op andere spelers wacht. Heb je ‘Geen advertenties’ gekocht, dan zie je geen advertenties die je niet zelf kiest. Een beloonde video kijk je altijd alleen als je dat zelf wilt.

Eerst kies je je leeftijdsgroep

Voor er iets met advertenties gebeurt, vraagt Manillen in welke leeftijdsgroep je valt. Er is geen voorgeselecteerd antwoord. We vragen geen geboortedatum en controleren je antwoord niet. Je keuze blijft op je toestel en gaat niet naar onze server. Meld je je af of wissel je van account, dan wordt ze gewist.

Google krijgt nooit je leeftijdsgroep zelf, alleen de instelling die eruit volgt, zoals ‘onder de leeftijd voor toestemming’ of ‘bescherming voor tieners’.

Wat Google verzamelt

Ook zonder personalisatie verzamelt Google gegevens zodra zijn advertentiedienst actief is, om advertenties te tonen, te meten en misbruik te voorkomen. Volgens Google kan dat gaan om je IP-adres en de ruwe locatie die eruit volgt, identificatoren die Google voor de app en het toestel gebruikt, gegevens over de advertenties die je ziet en wat je ermee doet, en diagnose- en prestatiegegevens. Google verwerkt die gegevens volgens zijn eigen beleid: hoe Google gegevens gebruikt van apps die zijn diensten gebruiken.

Manillen vraagt geen toestemming om je te volgen via App Tracking Transparency. Voor de advertentiedienst start, zetten we gepersonaliseerde advertenties en de ‘first-party ID’ van Google voor uitgevers uit. Deze instellingen en het uitblijven van een ATT-vraag bewijzen op zichzelf niet dat een SDK geen identificatoren verwerkt of geen gegevens koppelt.

AdMob en advertentiepartners

We gebruiken de gebruikelijke groep advertentietechnologiepartners die Google voorstelt. Dat kunnen naast Google ook andere bieders, advertentiediensten en meetpartners zijn. In het toestemmingsvenster vind je de actuele partners en hun eigen privacyverklaringen. Wie gegevens ontvangt, hangt af van de advertentie, je privacykeuzes en leeftijdsinstellingen; niet elke geselecteerde partner ontvangt gegevens bij elke aanvraag.

Toestemming en privacykeuzes

Waar de wet toestemming vereist, toont Manillen het toestemmingsvenster van Google in het Nederlands of het Engels, met een duidelijke optie om te weigeren. Weigeren heeft geen gevolgen voor je spel. Je leeftijdsgroep en je toestemming wijzig je altijd in de app via Profiel › Advertenties en privacy.

Beloonde video’s

Een beloonde video kijk je alleen als je daar zelf voor kiest, na een afgelopen partij. Kijk je de video helemaal uit, dan stuurt Google onze server een ondertekende bevestiging. Pas als onze server die bevestiging heeft gecontroleerd, krijg je één persoonlijke munt. De bevestiging bevat een willekeurige eenmalige code en niet je naam, e-mailadres of account-ID; die code koppelen wij zelf aan je account. Zonder geldige bevestiging komt er geen munt bij.

Aankopen en munten

Koop je iets in Manillen, dan betaal je via de App Store. Apple verwerkt je betaling en je betaalgegevens. Wij krijgen van Apple alleen ondertekende transactiegegevens, zodat onze server kan nagaan wat je kocht en het aan je account kan leveren.

Elke beweging van munten houden we bij in een grootboek: wat erbij kwam, wat je uitgaf, wat voor een tafel gereserveerd is en wat je schonk of kreeg. Zo kan elke munt verklaard worden en wordt niets dubbel toegekend. Persoonlijke munten houden we apart bij, zodat ze nooit bij iemand anders terechtkomen.

Berichten en misbruik

Privé- en groepsberichten gaan over een versleutelde verbinding, maar ze zijn niet end-to-end versleuteld: onze server kan ze lezen, zodat we meldingen van misbruik kunnen behandelen. Alleen de huidige deelnemers van een gesprek kunnen het lezen.

Meld je een bericht of speler, dan beoordeelt de moderatie je melding samen met het bericht of account waarover ze gaat. Een melding blokkeert niemand automatisch. Blokkeren houdt berichten en uitnodigingen tussen jou en die speler tegen en verwijdert jullie vriendschap. Dempen zet alleen de pushmeldingen van een gesprek uit.

Pushmeldingen

Manillen vraagt pas toestemming voor pushmeldingen als je ze zelf aanzet. Je kiest apart voor uitnodigingen en voor berichten; beide staan standaard uit. Een pushmelding bevat alleen een algemene zin, zoals ‘Open Manillen om een nieuw bericht te bekijken’, nooit de naam van de afzender of de inhoud van een bericht.

Daarvoor bewaren we het pushtoken dat Apple voor je toestel aanmaakt. Zet je pushmeldingen uit in de app of in de iOS-instellingen, of meld je je af, dan krijg je op dat toestel geen pushmeldingen meer.

Met wie we delen

We verkopen je gegevens niet. We delen ze alleen met:

• Apple voor Inloggen met Apple, aankopen, terugbetalingen en abonnementen in de App Store, en pushmeldingen. Zie het privacybeleid van Apple.
• Microsoft (PlayFab) beheert voor ons accounts, aanmelding, accountherstel per e-mail en spelitems. Zie de privacyverklaring van Microsoft.
• Google en deelnemende advertentiepartners voor advertenties en het toestemmingsvenster, alleen als je leeftijdsgroep dat toelaat. Zie het privacybeleid van Google; de actuele advertentie- en meetpartners staan met hun privacyverklaringen in het toestemmingsvenster.
• Scaleway verzorgt de spelserver en PostgreSQL-database in de EU.
• Cloudflare verzorgt DNS en deze privacy- en hulppagina’s. Voor de levering en beveiliging van de website verwerkt het technische gegevens zoals je IP-adres.
• Andere spelers zien je weergavenaam, je zetten aan tafel, je overwinningen op ranglijsten en wat je hun stuurt. Je vrienden zien of je online bent; spelers aan je tafel zien of je verbonden bent. Je e-mailadres ziet niemand.
• Overheden alleen als de wet ons daartoe verplicht.

Buiten de Europese Unie

Apple, Google, Microsoft en advertentietechnologiepartners kunnen gegevens ook buiten de Europese Economische Ruimte verwerken, onder meer in de Verenigde Staten. Voor zo’n doorgifte zijn de waarborgen vereist die de AVG voorschrijft, bijvoorbeeld een toepasselijk adequaatheidsbesluit of de modelcontractbepalingen van de Europese Commissie.

Hoe lang we bewaren

We bewaren gegevens niet langer dan nodig. Elk soort gegevens heeft een eigen termijn:

De termijnen in uren en dagen zijn de huidige instellingen van de dienst. Passen we ze aan, dan passen we ook deze tabel aan. Een back-up kan gegevens bevatten die je al verwijderde, tot die back-up na 7 dagen vervalt. Bij herstel moeten de verwijderingsregistraties die we afzonderlijk bewaren opnieuw worden toegepast voordat online toegang wordt hervat. Verwijdering bij Apple en PlayFab volgen we apart op.

Voor pushmeldingen controleren we of de sessie is ingetrokken. Afmelden wist de opgeslagen token niet meteen. Zet je meldingen uit in iOS, dan kan de app die wijziging bij de eerstvolgende synchronisatie aan onze server doorgeven.

Account verwijderen

Je verwijdert je account zelf in de app, via Profiel › Account verwijderen, en bevestigt met je aanmeldgegevens. Je hoeft ons niet te mailen en niet te wachten tot een abonnement afloopt.

Meteen

• Al je toestellen verliezen online toegang en alle sessies worden ingetrokken.
• Je profiel, vrienden, uitnodigingen, aanwezigheid, voortgang en de berichten die je schreef, worden verwijderd. Uit groepsgesprekken word je verwijderd en namen van groepen die jij maakte, worden geneutraliseerd.
• Er gaan geen pushmeldingen meer naar je toestellen.

Daarna, op de achtergrond

We trekken de koppeling met Inloggen met Apple in en vragen Microsoft PlayFab je spelersaccount te wissen. Dat kan even duren en loopt door, ook als je de app sluit. In de app kun je de status van je verzoek bekijken.

Wat we apart bewaren

• Gegevens over aankopen en munten die nodig zijn voor terugbetalingen, afstemming of wettelijke verplichtingen, afgeschermd en los van je profiel. Verwijderen verplaatst geen aankopen naar een ander account en betaalt niets automatisch terug.
• Een minimaal verwijderingskenmerk zonder naam of e-mailadres, om de verwijdering bij het terugzetten van een back-up opnieuw toe te passen volgens onze herstelprocedure.
• Bewijs bij een lopende melding van misbruik, zolang dat nodig is om de melding af te handelen.

Je rechten

Je hebt het recht om:

• je gegevens in te zien en er een kopie van te krijgen;
• onjuiste gegevens te laten verbeteren;
• je gegevens te laten wissen; je account verwijderen kan meteen in de app;
• de verwerking te laten beperken of er bezwaar tegen te maken;
• gegevens die je ons gaf, in een gangbaar formaat te krijgen;
• een toestemming in te trekken, bijvoorbeeld voor advertenties of pushmeldingen.

Mail ons daarvoor via support@manillenthegame.be. We kunnen je vragen te bevestigen dat het om jouw account gaat, bijvoorbeeld door te mailen vanaf het e-mailadres van je account. Je wachtwoord vragen we nooit. We antwoorden binnen de termijn die de AVG vraagt: in principe binnen een maand.

Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de toezichthouder in het land waar je woont of werkt. In België is dat de Gegevensbeschermingsautoriteit.

Beveiliging

• Verbindingen tussen de app en onze dienst zijn versleuteld.
• Je aanmeldgegevens staan in de sleutelhanger van je toestel, niet in gewone app-instellingen.
• Wachtwoorden bewaren we niet zelf. Sleutels om een Apple-koppeling in te trekken, bewaren we versleuteld.
• De server beslist over elke online zet en elke munt; de app kan zelf niets toekennen.
• Alleen wie het voor zijn taak nodig heeft, krijgt toegang tot gegevens over aankopen of meldingen van misbruik.

Geen enkel systeem is volledig veilig. Ontdek je een beveiligingsprobleem, mail ons dan.

Deze website

De bron van deze pagina’s bevat geen cookies, analyse, trackers of downloads van andere websites. Cloudflare levert de pagina’s en verwerkt daarvoor technische gegevens zoals je IP-adres. Ook de instellingen van de hostingdienst moeten deze beperkte verwerking respecteren.

Wijzigingen en contact

Passen we dit privacybeleid aan, dan vermelden we de nieuwe datum bovenaan. Vragen we voor iets nieuws je toestemming, dan vragen we die opnieuw in de app.

Een vraag, of klopt er iets niet? Mail support@manillenthegame.be.